Curso de Microsoft Defender

Lección 1 • Navegación por el Portal de Microsoft Defender

Orienta a los estudiantes sobre la interfaz unificada del portal Defender y las rutas de navegación clave. Permite el uso diario eficiente de los tableros y las herramientas de investigación.

Lección 2 • Arquitectura Central de Defender

Explica los principios arquitectónicos compartidos entre los productos Defender. Conecta los modelos basados en agente y sin agente con las decisiones de despliegue.

Lección 3 • Fundamentos de Inteligencia de Amenazas

Introduce las señales de inteligencia de amenazas de Microsoft que impulsan las detecciones de Defender. Fundamenta a los estudiantes en cómo los datos de señales globales se traducen en alertas locales.

Lección 1 • Reglas de Reducción de Superficie de Ataque

Explica las reglas ASR que bloquean vectores de ataque comunes antes de la ejecución. Los estudiantes configuran y ajustan reglas para equilibrar seguridad y productividad.

Lección 2 • Gestión de Vulnerabilidades de Endpoints

Presenta el módulo integrado de gestión de vulnerabilidades para el rastreo de exposición de activos. Los estudiantes priorizan y remedian vulnerabilidades de software utilizando puntuación de riesgo.

Lección 3 • Incorporación de Endpoints a Defender

Cubre las plataformas compatibles y los métodos de incorporación para Windows, macOS, Linux y dispositivos móviles. Prepara a los estudiantes para desplegar sensores a escala.

Lección 4 • Investigación y Remediación Automatizadas

Cubre los flujos de trabajo de AIR que investigan y remedian amenazas automáticamente. Los estudiantes aprenden a revisar, aprobar y anular acciones automatizadas.

Lección 1 • Conceptos de Detección de Amenazas de Identidad

Establece cómo los atacantes explotan la infraestructura de identidad y cómo Defender para Identity contrarresta estas tácticas. Fundamenta a los estudiantes en los patrones de ataque de AD.

Lección 2 • Protección de Cuentas Privilegiadas

Se enfoca en monitorear y fortalecer cuentas de alto valor utilizando la información de Defender para Identity. Los estudiantes aplican etiquetado de cuentas sensibles y estrategias de honeytoken.

Lección 3 • Investigación de Alertas de Identidad

Enseña la clasificación e investigación de alertas usando la cola de alertas de identidad y las páginas de entidad. Los estudiantes rastrean rutas de ataque desde el acceso inicial hasta el movimiento lateral.

Lección 1 • Panorama de Amenazas de Correo Electrónico

Examina las técnicas modernas de ataque por correo electrónico, incluyendo phishing, spear-phishing y BEC. Proporciona contexto para cada política de protección cubierta en este capítulo.

Lección 2 • Entrenamiento de Simulación de Ataques

Configura y ejecuta campañas de phishing simuladas para medir y mejorar la resiliencia de los usuarios. Los estudiantes analizan los resultados de la simulación y asignan entrenamiento dirigido.

Lección 3 • Archivos Adjuntos Seguros y Vínculos Seguros

Enseña el escaneo de archivos adjuntos basado en detonación y la reescritura de URL para protección de vínculos. Los estudiantes configuran políticas para usuarios, SharePoint y Teams.

Lección 4 • Políticas Anti-Phishing y Anti-Spoofing

Cubre la configuración de políticas anti-phishing, incluyendo configuraciones de protección contra suplantación e inteligencia contra falsificación. Los estudiantes ajustan políticas para reducir falsos positivos.

Lección 1 • Conectores de Aplicaciones e Integración de API

Cubre los conectores de API nativos que proporcionan visibilidad profunda en aplicaciones SaaS autorizadas. Los estudiantes conectan plataformas principales y validan la ingesta de datos.

Lección 2 • Políticas de Acceso y Sesión

Enseña el Control de Aplicaciones de Acceso Condicional para el monitoreo y control de sesiones en tiempo real. Los estudiantes crean políticas que bloquean descargas o ponen marcas de agua en archivos sensibles.

Lección 3 • Descubrimiento de Aplicaciones en la Nube y Shadow IT

Explica cómo los registros de tráfico y las señales de endpoints revelan el uso de aplicaciones no autorizadas. Los estudiantes generan informes de descubrimiento y evalúan las puntuaciones de riesgo de las aplicaciones.

Lección 1 • Planes de Defender para Protección de Cargas de Trabajo

Cubre los planes de Defender específicos para cargas de trabajo de servidores, contenedores, bases de datos y almacenamiento. Los estudiantes habilitan planes y entienden sus capacidades de detección.

Lección 2 • Alertas de Seguridad y Detección de Amenazas

Enseña cómo Defender for Cloud genera y enriquece alertas de seguridad para cargas de trabajo en la nube. Los estudiantes clasifican alertas y las mapean a tácticas de MITRE ATT&CK.

Lección 3 • Gestión de la Postura de Seguridad en la Nube

Presenta la Puntuación de Seguridad y las recomendaciones de seguridad para cargas de trabajo de Azure, AWS y GCP. Los estudiantes priorizan y remedian configuraciones incorrectas para mejorar la postura.

Lección 1 • Gestión de Incidentes en Sentinel

Cubre el ciclo de vida del incidente en Sentinel desde la creación hasta el cierre, utilizando alertas originadas en Defender. Los estudiantes asignan, investigan y documentan incidentes sistemáticamente.

Lección 2 • Playbooks de SOAR para Alertas de Defender

Diseña playbooks basados en Logic Apps que automatizan las respuestas a las alertas de Defender en Sentinel. Los estudiantes activan, prueban y monitorean la ejecución de los playbooks.

Lección 3 • Búsqueda de Amenazas con KQL

Aplica consultas de búsqueda KQL contra la telemetría de Defender para encontrar amenazas ocultas de forma proactiva. Los estudiantes construyen, guardan y comparten consultas de búsqueda como marcadores.

Lección 4 • Reglas de Analítica e Ingeniería de Detección

Construye reglas de analítica programadas y en tiempo casi real usando KQL para detectar amenazas en los datos de Defender. Los estudiantes ajustan las reglas para reducir la fatiga de alertas.

Lección 1 • Correlación de Incidentes de Microsoft Defender XDR

Explica cómo Defender XDR correlaciona alertas de varios productos en incidentes unificados. Los estudiantes investigan ataques de varias etapas que abarcan endpoints, identidad y correo electrónico.

Lección 2 • Métricas de Seguridad e Informes

Construye informes ejecutivos y operativos utilizando los datos del portal Defender y Power BI. Los estudiantes definen KPIs que demuestran la efectividad del programa de seguridad.

Lección 3 • Configuración de Defender y Gobernanza de Políticas

Cubre la gestión centralizada de políticas, líneas base de configuración y detección de derivas en los productos Defender. Los estudiantes aplican configuraciones de seguridad consistentes a escala.

Lección 4 • Búsqueda Avanzada en Defender XDR

Utiliza la interfaz unificada de Búsqueda Avanzada para consultar todas las fuentes de datos de Defender con KQL. Los estudiantes construyen consultas complejas de varias tablas para la detección proactiva de amenazas.